この記事の要点

ネットワークセキュリティ — 通信を盗聴・改ざん・なりすましから守る技術を集約 TLS/SSL で通信を暗号化、証明書と認証局(CA) で相手を認証 ファイアウォール（iptables/nftables/セキュリティグループ）でパケットを取捨選択 VPN（IPsec/WireGuard）で拠点間・リモートを暗号トンネルで接続 ゼロトラストは「社内ネットワークも信用しない」前提の現代設計思想

このカテゴリについて

インターネットは「誰でも盗聴・改ざんを試みられる」前提のネットワークです。そこで安全な通信を成立させるための暗号化・認証・アクセス制御の技術を体系的に扱うのが本カテゴリです。

脅威	対策技術
盗聴	TLS/SSL 暗号化、VPN
なりすまし	証明書 / 認証局(CA)、相互 TLS
不正アクセス	ファイアウォール、セキュリティグループ、ゼロトラスト

既存の HTTPS / 常時SSL化 / Let's Encrypt によるSSL化 も併せて参照してください。

関連カテゴリ

• プロトコル — HTTPS など暗号化プロトコルの仕様
• IT セキュリティ — セキュリティ全般